再考: DNS + ファイアウォール + VPN

Celzero

このアプリについて

より安全、透明、そしてセキュアな Android をご紹介します。

VPN: 選択した複数の WireGuard VPN に接続します。

安全: インストールされているアプリのネットワーク アクティビティを明らかにし、それらを無効化、アンインストール、またはファイアウォールできるようにします。

安全: 個人情報を盗んだりアカウントを乗っ取るスパイウェア、ランサムウェア、マルウェアに対する防御の最前線。Web サイト、ソーシャル メディア、メッセージング アプリの検閲に通常使用される DNS 操作から保護します。

高速: DNS サーバーは世界中の 300 以上の場所に展開されており、インターネットが可能な限り高速で高可用性であることを保証します。

オープン: オープンソースであり、トラッカーはありません。

***特徴***

ファイアウォール: アプリがインターネットに接続できないようにします。スパイウェア、マルウェア、ランサムウェアなどをブロックします。

ファイアウォールは、WiFi またはモバイル データ経由でインターネットに接続するアプリをブロックします。ほとんどの形式の監視では、データをネットワーク経由でサーバーに送信する必要があるため、ファイアウォールで脅威を効果的に軽減します (ファイル マネージャー、目覚まし時計、電卓など、機能するためにインターネット アクセスを必要としないアプリの例はほとんどありません)。ファイアウォール機能は、ユーザー補助サービスを使用してバックグラウンド アプリケーションを検出し、ファイアウォールします。

監視: インターネットの送受信トラフィックを監視します。

有効にすると、接続ログが収集され、分析されます。自動レポートは、これまで知られていなかった接続や疑わしい接続にフラグを立て、スパイウェア ネットワークによるデータ窃盗の試みの範囲を明らかにします。当社のテストでは、トラフィックの約 60% にフラグが付けられ、既知のスパイウェアによって開始されたものとして報告されています。生成されたログは、ユーザーが独自の分析のためにほぼリアルタイムで利用できるようになります。

WireGuard: 送信インターネット トラフィックを保護します。

このアプリは、高速、最新、軽量、安全な WireGuard プロトコルを使用して、選択した互換性のある VPN プロバイダーへの発信接続を暗号化します。

反検閲:

このアプリは、世界中の 300 以上の拠点で Rethink が運営するドメイン ネーム システム (DNS) サーバーへのインターネット接続を暗号化します。DNS サーバーはインターネットのアドレス帳です。DNS サーバーは、Web サイトにアクセスしたり、アプリを開いたりするために必要な正確なアドレスを提供します。

データモニター: アプリごとおよび接続ごとのモバイルまたは WiFi データ使用量を追跡します。

評価とレビュー

オープンソースという点は良いのですが、他のと似たUI・仕様でツマラナイです。何が気に食わないって、ファイヤーウォールなら、まず通信しようとするアプリの通信を一時的に保留にして、ユーザーが一時的に許可するのか？永続的に許可するのか？遮断するのか？を選べるようにして欲しかったです。現状の仕様は、Wi-Fi回線とモバイル回線で許可するか？許可しないか？の二者択一で、デフォルトでは全て許可状態。これだとアプリが勝手に通信し始めていても分かりません。バックグラウンドで勝手に稼働するアプリがあったら、裏で通信しているということだろう？通信させる必要があるアプリ・機能か分からないシステムアプリの通信などもあるのだから、通信しようとしているアプリを一旦遮断して、遮断していたら使えない問題があるのか？を確認してから、遮断したままにするかを選択できないとダメです。その辺はNoRootFirewallというアプリが優れてました。いつの間にかストアから消えてるけど。なので一時的に保留されるタブを作って、通信しようとするアプリはそこに表示する様にして下さい。あと、部分的に日本語化されていない部分があって不便です

DataguardやNetguardや使い物にならなくなったno rootファイアウォールを入れるよりこっちの方が安心感がありアプリ自体の出来がいいです。ワイルドカードも使用できて満足。機能的にも上です。最高のファイアウォール

口コミからウイルスがあると書かれていたが、virustotalで調べると76の検査中、1件しか引っかからなかったので誤検知と思われる。(YahooやEpsonも一件づつ検知されているので誤差範囲) NextDnsの代替案としていい選択肢だと思うが通知が時々こないのは難点。 最新バージョンはソース元にあるのでそこから入れたほうが良い。 追記、v0.5.5iからvirustotalの検知数は０件になっている。

新機能

New feature: Optionally proxy DNS over WireGuard and SOCKS5 proxies.
New feature: Optionally enable built-in Android connectivity checks.
New feature: List domains and websites an app has connected to.
Improved support for editing IP-based firewall rules.
Improved WireGuard bandwidth.
Overhauled WireGuard UX.
Avoid connection leaks for Simple and Always-on WireGuard modes.
Bug fix: Support multiple rules for a single Trusted IP.
Bug fix: Android 14 specific crash.